Symantec обновила корпоративное решение Web Gateway

Symantec обновила корпоративное решение Web Gateway

Версия 5.0 готова защищать бизнес от информационных рисков, возникающих при подключении ЛВС предприятия к Интернету. К прежним функциям добавились новые возможности, которые призваны сделать систему более удобной в установке и эффективной в эксплуатации. Разработчики подчеркивают, что Web Gateway - не простой URL-фильтр, а комплексное интегрируемое решение, способное бороться с широким спектром угроз.


В востребованности решения его создатели уверены: по их данным, среднесуточное количество атак, исходящих из всемирной Сети, в 2010 году почти удвоилось в сравнении с аналогичным показателем за 2009 год. Соответственно, всем предприятиям, которым есть что защищать в своих информационных системах, нужны решения, которые могли бы уверенно противостоять растущим объемам вредоносного программного обеспечения и прочих агрессивных факторов.

Само по себе решение Web Gateway предназначено для выполнения таких задач, как общецелевая защита веб-трафика и управление им в режиме реального времени, а также блокирование нежелательного содержимого. Продукт обеспечивает сканирование передаваемых данных на предмет инфекций, позволяет задавать гибкую политику обработки URL-адресов, обладает возможностями контроля приложений.

В версии 5.0 появились следующие нововведения:

- теперь продукт использует не только антивирусное ядро Norton, но и проактивно-репутационную систему защиты Symantec Insight. Система обеспечивает раннее обнаружение и обезвреживание неизвестных угроз; в процессе ее работы используются как эвристические алгоритмы, так и сведения о степени благонадежности тех или иных объектов, поступающие от других пользователей продуктов Symantec по всему миру. Сейчас "коллективный разум", по данным компании, состоит из более чем 175 млн. агентов.

- обеспечена возможность интеграции Web Gateway с решением Data Loss Prevention. Соответственно, к списку возможностей продукта добавляется предотвращение утечек информации по сетевым протоколам, а также генерирование уведомлений о нарушении политики безопасности конфиденциальных данных. При этом проверяются как открытые сведения, так и информация, передаваемая по зашифрованным соединениям.

- Web Gateway теперь может быть развернут как на физической, так и на виртуальной площадке (при желании - даже в комбинированной среде). Это обеспечивает необходимую гибкость решения и возможность его подстройки под любую конфигурацию оборудования.

Приобрести продукт можно как в виде отдельного решения, так и в составе программного пакета Symantec Protection Suite Enterprise Edition. Пользователи предыдущих версий смогут обновить свои системы без доплаты.

MarketWire

Письмо автору

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru